Вы считаете, что ДНС можно вешать на любой, понравившийся Вам порт? )

Как минимум отсутствие dstnat в цепочке output

Вполне. на OpenLinksys это вполне работало)

Ребят, подскажите, один оператор, теле2 в телефоне скорость 16 мб/с в wap Lte kit всего 1,5 все настройки стандартные.

Самое простое это тариф для телефона

Попробовать симки перекинуть?

rfc1035 п. 4.2 и ниже.

справедливости ради, не вижу там указания, что можно использовать только 53 и нельзя другие

вижу соглашение о том, что в Интернете используется порт 53

более того, явно указано, что в принципе покатит любой способ доставки как в пакетных данных, так и в байтовом потоке

Написано расплывчато, согласен, но по контексту можно понять, что  следует использовать 53udp/tcp на сервере, но помимо него другие порты не запрещены. Т.е. отвечать он должен с 53.

Провел эксперимент с помощью https://github.com/AdguardTeam/AdGuardHome  поставил на убунту 18 , на 53 порту поднял службу DNS , сделал единственным DNS серверов в настройках микротика и в локальной сети удалось победить 70-80% рекламы. особенно порадовало, что на LG WebOS ютуб и другие приложения, количество рекламы стало в разы меньше, раньше было  2 рекламы на 20 минутный ролик в каждом видео, теперь проскакивает 1 реклама на каждые 10 роликов.  п.с. раньше это пытался сделать через статик днс у микротика, но микротик умирал от количества записей.

В данном случае авторы пренебрегли SHOULD/MUST увы, ввиду давности RFC тогда не было мыслей у кого-то назначать иной порт, ведь для DNS был выделен привилегированный порт IANA

кто не знаком с этим, можете у себя применят, достаточно удобный инструмент для слежки за локальной сетью в организации

А в чем отличие от pi-hole? можем в ЛС чтобы не офтопить)

прошло мимо меня, когда я игрался с малиной, сейчас у меня NUC платформа стоит

как по мне, здесь не должно быть ни SHOULD, ни MUST

хотите использовать для днс udp/1488 - пожалуйста, используйте

При этом потребуется перенастраивать клиентов и другие серверы ,которые будут обращаться к пациенту, например за трансфером зоны. Как-то неизящно.

В локальной сети? Согласен, пожалуйста. В сети Интернет? Нет, только порт 53. 😃